Lanzamiento de Gemini 4 Carbon para defensa cibernética

Google DeepMind anunció el miércoles (28) el Gemini 4 Carbon, que la empresa describe como su modelo más potente para programación, tareas de larga duración y seguridad cibernética. El lanzamiento tiene una particularidad que interesa directamente a los CISOs: en esta primera fase, el modelo no está disponible para desarrolladores, empresas o consumidores en general, sino para un grupo restringido de equipos de defensa cibernética seleccionados por el programa Fairwind de Google.

El Carbon llega dos semanas después del Gemini 4 Argon, que también debutó con acceso limitado. Se ha prometido una disponibilidad amplia, pero sin fecha, según la cobertura del anuncio por Investing.com y Interesting Engineering.

Números de seguridad

Según Google, el Carbon marcó 88,2% en SEC-bench Pro, una prueba de descubrimiento de vulnerabilidades en código real; 54,8% en ExploitGym, que mide la capacidad de transformar una falla en explotación funcional; y 71,0% en CWE-bench, orientado a la corrección. Los tres resultados fueron medidos y divulgados por la propia empresa.

En el índice general de inteligencia de Artificial Analysis, en su versión 5.0, el modelo aparece en primer lugar, con 59 puntos. Es la métrica externa más cercana a una comparación neutral con los modelos de OpenAI y Anthropic, aunque el índice agrupa pruebas de razonamiento y programación, y no de seguridad.

El precio de lanzamiento es de $2 por millón de tokens de entrada y $10 por millón de tokens de salida, el mismo cobrado por el Argon. Para comparación, OpenAI lanzó el 26 de octubre el GPT-6.1 Terra a $1 y $5 por millón de tokens, la mitad del precio, posicionado como opción más rápida y económica para programación y uso de computadora.

Para un equipo de seguridad, la diferencia pesa por el volumen. Un escaneo de una base de código entero con un modelo de tareas largas consume tokens en escala, y cada ejecución en el Carbon cuesta el doble de lo que costaría en el Terra según la tabla de lanzamiento. La elección entre los dos depende de cuánto de la ventaja declarada por Google se confirma en el código de la propia organización, prueba que ninguna tabla de benchmark puede sustituir.

Importancia del acceso restringido

El diseño del lanzamiento revela el problema que Google intenta administrar. Un modelo que puntúa 88,2% en descubrimiento de fallas y 54,8% en explotación sirve tanto a quienes defienden como a quienes atacan. Liberar primero a defensores verificados brinda a estos equipos una ventana para escanear su propio código antes de que el modelo, o un competidor equivalente, llegue a manos menos cuidadosas.

El argumento contrario también tiene peso. Los programas de acceso controlado favorecen a grandes empresas y gobiernos, que tienen la estructura para pasar por la verificación, y dejan fuera a la mayor parte de las organizaciones medianas, justamente las que tienen menos personal para corregir fallas. La semana mostró el costo de esta asimetría: dos fallas críticas en PHP, CVE-2026-109618 y CVE-2026-109619, entraron en el catálogo de vulnerabilidades explotadas de la CISA el 26 de octubre, y la explotación activa se había estado observando desde el 21 de octubre, según watchTowr y Rapid7.

Europa e India

En la Unión Europea, el lanzamiento llega dos semanas después de que la Oficina de IA anunciara sus primeras medidas de fiscalización contra proveedores de modelos de propósito general bajo la Ley de IA. Un modelo con capacidad declarada de explotación de vulnerabilidades entra en el centro de las obligaciones de evaluación de riesgo que la Ley de IA impone a modelos de propósito general con riesgo sistémico, y Google no informó si la liberación amplia tendrá un calendario diferente para la región.

En India, donde se concentran centros de operaciones de seguridad de proveedores globales de servicios gestionados, el efecto es de otra índole. Estos centros atienden clientes en Estados Unidos, Europa y América Latina, incluido Brasil, y la capacidad de usar un modelo como el Carbon depende de que el proveedor sea aceptado en Fairwind. El cliente final, que subcontrata la operación de seguridad, pasa a tener una nueva pregunta para hacer al proveedor al renovar el contrato: quién, en la cadena que protege sus sistemas, tiene acceso al modelo más capaz disponible, y quién no.

Para el comprador corporativo, el lanzamiento cambia el criterio de evaluación de modelos de IA en seguridad. Hasta ahora, la pregunta era qué modelo encuentra más fallas. Con Carbon y Argon liberados por invitación, la pregunta que antecede a esta pasa a ser si la organización, o el socio que cuida de su seguridad, está en la lista.